O Apache Zeppelin apresenta uma vulnerabilidade de erro de validação de entrada

O Apache Zeppelin é uma aplicação web de código aberto para notebooks, desenvolvida pela Apache Foundation nos Estados Unidos. O programa oferece suporte à análise interativa de dados e à documentação colaborativa. O Apache Zeppelin apresenta uma vulnerabilidade de erro de validação de entrada que permite a um atacante visualizar a conta do servidor e acessar o conteúdo de qualquer arquivo no sistema de arquivos.